新的Windows 10 bug可导致任意文件被覆写
一位安全研究人员在GitHub发布了Windows 10中的一个0day漏洞概念验证代码。该漏洞由SandboxEscaper透露，他是一位之前就曾暴露过Windows漏洞的研究人员。最新的错误使得可以用任意数据覆盖任意文件，虽然为了利用漏洞必须满足许多标准，但它仍然可能是有严重危害的。 在发布PoC之前，SandboxEscaper在圣诞节那天已经向微软通报了这个问题。
概念验证表明，可以使用通过Windows错误报告收集的数据覆盖文件pci.sys。攻击诸如此类的系统文件。
事实表明，攻击者可以从没有管理权限的用户帐户在目标计算机上导致拒绝服务。
SandboxEscaper解释说，该技术可用于禁用第三方防病毒软件，病允许执行进一步的攻击。需要注意的是，他无法在具有单个CPU核心的计算机上利用此漏洞。
CERT / CC的漏洞分析师Will Dormann在Twitter上分享了他对这一发现的看法：
作为回应，来自0patch的Mitja Kolsek驳斥了淡化问题严重性的企图：
SandboxEscaper的Twitter帐户目前被暂停，但您可以在GitHub上找到有关该漏洞的更多信息。
微软发布 Win11 25126 Dev 预览版：修复 CPU 高占用问题
IT之家 5 月 26 日消息，今日凌晨，微软向 Dev 通道的测试人员推送了 Windows 11 新预览版，系统版本号升至 Build 25126，属于 23H2 的早期版本（系统内仍显示 22H2）。
这只是一个很小的版本更新。从微软更新公告来看，它带来了新的帐户设置页面改进，而且水印回归。
微软在 Windows 11 中的“设置”>“帐户”中引入了订阅管理，旨在帮助用户更轻松地查看 Office 2021 或 Office 2019 的订阅（尚未对所有内部人员开放）。
▲ 所有受支持的 Microsoft 365 Office 产品都将关联到用户账户下，并显示在账户设置中。
除此之外基本都是 Bug 修复。根据微软的说法，这是一组“很好的修复”。
Bug 修复
通用
我们修复了导致一些内部人员在 pci.sys 中出现的 DRIVER_IRQL_NOT_LESS_OR_EQUAL 错误检查的问题。这一问题会导致在安装 Dev Channel 最新版本时系统回滚。
我们努力尝试去缓解了“导致一些内部人员的程序兼容性助理服务意外占用大量 CPU 资源”的问题。
开始菜单
修复了在触摸键盘停靠状态下编辑开始菜单中的文件夹名称时意外关闭的问题。
搜索
修正了使用搜索时大概率发生的 explorer.exe 崩溃问题。
设置
当使用阿拉伯语或希伯来语显示语言时，个性化 > 锁屏下的预览图像不应再向后显示。
任务管理器
如果 explorer.exe 已挂起，则任务管理器将不再挂起。
修复了一些内部人员的上下文菜单不遵循相同的模式 (亮或暗) 的问题。
修正了“使用时最小化”提示中的一个错误。
如果您已经在 Performance 页面的一侧隐藏了图形，那么现在使用的圆圈的颜色应该与摘要视图中的图形匹配。
解决了某些应用程序的未响应状态没有反映在进程页面上的问题。
Windows 沙箱
删除了开始菜单中的锁定选项，因为它已不起作用。
其它
修正了在没有活动队列时，从系统托盘中的打印机图标使用“打开所有活动打印机”会意外地打开文件资源管理器的问题。
注意: 在开发频道的内部预览构建中提到的一些修复可能会在 Windows 11 发布版本的服务更新中使用。
已知问题
通用
一些使用 Easy Anti-Cheat 的游戏可能会崩溃或导致你的电脑进行错误检查。
实时字幕
某些全屏应用程序 (如视频播放器) 会阻止实时字幕显示。
某些位于屏幕顶部附近并在实时字幕运行前关闭的应用程序将在位于顶部的实时字幕窗口后重新启动。当应用程序有焦点时，使用系统菜单 (ALT + 空格键) 将应用程序的窗口进一步向下移动。
相关问答
求助:笔记本无法启动,显示system32 drivers pci.sys 损坏或丢...求助:笔记本无法启动,显示system32driverspci.sys损坏或丢失。DOS也显示错误无法应用,怎么处理啊?举报内存金士顿金士顿1GBDDR28004人讨论4416次...
电脑主板上标 SYS ,FAN什么意思-ZOL问答电脑主板上标SYSFAN是指系统散热风扇插口,这个意思。和cpuFAN是有区别的。...PCI1,2,是用来插PCI接口的硬件的,比如声卡,网卡等,可能有3-5个,主板一般都集成...
电脑丢失nvpciflt .sys 开不了机，win7?重启之后能够正常使用就应该是没有问题的,可能是使用过程中系统出错造成的,如果无法正常使用的话,就需要重做系统了。重启之后能够正常使用就应该是没有问题...
system32\DRIVERS\ pci.sys 文件丢失，开不了机怎么解决?开机提示system32\DRIVERS\pci.sys文件丢失,是系统的关键驱动程序损坏或丢失了,一般只需要重新拷贝该文件到指定的目录下即可解决问题,正常开机。具体修复方法...
drivers文件不见了?是系统的关键驱动程序损坏或丢失了,一般只需要重新拷贝该文件到指定的目录下即可解决问题,正常开机。具体修复方法如下:用U盘到可以正常启动的系统上复制pci...
求“system32drivers/ pci.sys ”问题最常解决。开机,电脑出现windows/system32/drivers/pci.sys文件丢失,提示需要系统安装盘并按r键修复,照此做了还是提示文件丢失,甚至于重装系统也无法完成安装...
各位大侠:我的机器开机出现system32driers pci.sys 丢失,机器...内存条重新插拔一下,如果还不行,从别的机子上拷贝pci.sys此文件粘贴system32\driers\此文件夹下有用(0)回复zmletohaxn启动按F8进入安全模式,查看system32...
近来电脑,频繁蓝屏,内容有时为afd .sys ,有时pciidex .sys ,有时...应该是中毒了.服务器?用金山网盾清理下.有用(0)回复相关问题型号MF398CH/A序列号DX3PTCGQFR9M请帮我查下是正品吗?谢谢!80浏览4回答路由器match组网...
iastora .sys 误删一直蓝屏重新启动-ZOL问答内存有静电,你是怎么装系统都很快PCI.sys出错的。有用(0)回复504033840内核程序产生了错误,但Windows错误处理器没有捕获。1、如果新安装驱动或软件后产生...
Win10更新英伟达最新win10驱动失败蓝屏，无法进入系统 - Micr...[回答]感谢您对微软产品的支持。nvpciflt.sys的报错表示安装了不兼容的N卡驱动,驱动程序的这个文件存在兼容性问题。无法进入安全模式则,可能硬件错误,内...